apache-users

  • dnmap分布式NMAP框架
  • xwaf自动WAF旁路工具。
  • knock子域扫描仪。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具
  • dmitryDeepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息,并运行TCP端口扫描、whois查找等等。